XSS - 一种安全漏洞，允许恶意脚本注入受信网站，用于劫持会话或窃取数据。